|
Windows Defender meldet: nicht verfügbar Bitte um hilfe --- zusätzlich zu dem ersten Virusmeldung kommt noch: Windows Defender (Vista) letzte Überprüfung nicht verfügbar! Was bedeutet es konkret? Ohje... Tankx Priepie |
Hallo, um dir kompetent helfen zu können arbeite bitte diese Liste unter Punkt 2 ab: http://www.trojaner-board.de/69886-a...-beachten.html |
Lieber Angel, danke für die shcnelle antwort! all diese Punkte habe ich durchgearbeitet: ccleaner/report kopiert/anleitung hijack durchgeführt/liste installierter sofware hier eingestellt/beitrag mit grünem pfeil markiert, bitte was habe ich falsch gemacht? oder muss ich unter einem fremden betrag posten?, der das selbige Problem hat? a) Anleitung -> CCleaner b) Anleitung -> Malwarebytes-Anti-Malware (Wenn das Programm schon ausgeführt wurde, bitte den Report kopieren und uns zeigen, steht alles in der Anleitung!) c) Anleitung -> Anleitung: HijackThis d) Liste installierter Software -> Um zu erfahren, was sich auf deinem System alles für Programme verbergen gehe bitte wie folgt vor. Starte nochmals "HijackThis" Klick "open the Misc Tools section" Klick "Open Uninstall Manager" Klick "Save List" (jetzt wird eine uninstall_list.txt im Ordner HijackThis angelegt.) Diese Datei öffnest du, und kopiertst ihren Inhalt hier in deinem Thread. Hinweis! Um dieses Ausführen zu können, muß HijackThis in einen eigenem Verzeichnis gestartet werden. Am besten: c:\Programme\HijackThis lieben gruss und danke Priepie |
Du solltest mal alles posten hier :) Log von Malwarebytes? HJT-Log? Uninstall Liste? Zitat:
|
2. misc -uninstall liste -------------------------------------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:06:11, on 07.07.2009 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\RtHDVCpl.exe C:\Acer\Empowering Technology\SysMonitor.exe C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\IncrediMail\bin\IMApp.exe C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EX E C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE C:\Windows\System32\mobsync.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Real\RealPlayer\RecordingManager.exe C:\Program Files\MAGIX\Common\Database\bin\fabs.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe c:\program files\aol\aol toolbar 4.0\AolTbServer.exe C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\Windows\system32\DllHost.exe C:\Windows\system32\SearchFilterHost.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://de.intl.acer.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.intl.acer.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {1CFFA392-0898-4b1c-89D1-6E98F9D8EF78} - (no file) R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O1 - Hosts: ::1 localhost O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\ swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe" O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1209140854\ee\AOLSoftware.exe O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Global Startup: AutorunsDisabled O4 - Global Startup: Empowering Technology Launcher.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: &AOL Toolbar-Suche - c:\program files\aol\aol toolbar 4.0\resources\de-DE\local\search.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O13 - Gopher Prefix: O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe O23 - Service: UPnPService - Magix AG - C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe -- End of file - 11334 bytes ---------------------------------------------------------------------- Lieben Gruss Vielen dank für diese tolle hilfsbereite kostenlose Seite - ohne Euch - aufgeschmissen. bin gespannt wie geht es weiter? Priepie |
1. LOGFILE Hi Ihr Lieben , seit Stunden kommen die Fenster mit der Alarmierung: dann habe ich alles in angriff genommen, bis ich soweit bin sind weitere Stunden, nun ist soweit kann hier Logfile und misctoolselection platzieren. Bitte um HILFE!!! CCleaner durchgeführt - hat nichts gebracht. Verstehe nicht. Warum eigentlich - wozu soll dann Cclean gut sein? Habe überall nach dem ersten Zeichen ein blank gesetzt. Ist es ok? und URL`s editiert! ------------------------------------------------------------ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:48:18, on 07.07.2009 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C: \Windows\system32\Dwm.exe C: \Windows\system32\taskeng.exe C: \Windows\Explorer.EXE C: \Program Files\Windows Defender\MSASCui.exe C: \Windows\RtHDVCpl.exe C: \Acer\Empowering Technology\SysMonitor.exe C: \Acer\Empowering Technology\eDataSecurity\eDSloader.exe C: \Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe C: \Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe C: \Program Files\Common Files\Real\Update_OB\realsched.exe C: \Program Files\iTunes\iTunesHelper.exe C: \Program Files\HP\HP Software Update\hpwuSchd2.exe C: \Program Files\Avira\AntiVir Desktop\avgnt.exe C: \Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe C: \Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe C: \Windows\ehome\ehtray.exe C: \Program Files\Picasa2\PicasaMediaDetector.exe C: \Program Files\Windows Media Player\wmpnscfg.exe C: \Program Files\HP\Digital Imaging\bin\hpqtra08.exe C: \Windows\ehome\ehmsas.exe C: \Program Files\IncrediMail\bin\IMApp.exe C: \Acer\Empowering T echnology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE C: \Acer\Empowering Technology\eRecovery\ERAGENT.EXE C: \Windows\System32\mobsync.exe C: \Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C: \Program Files\HP\Digital Imaging\bin\hpqbam08.exe C: \Program Files\HP\Digital Imaging\bin\hpqgpc01.exe C: \Program Files\Internet Explorer\iexplore.exe C: \Program Files\Google\Google Toolbar\GoogleToolbarUser.exe C: \Program Files\Internet Explorer\iexplore.exe C: \Program Files\Real\RealPlayer\RecordingManager.exe C: \Program Files\MAGIX\Common\Database\bin\fabs.exe C: \Program Files\Internet Explorer\iexplore.exe C: \Program Files\Internet Explorer\iexplore.exe c: \program files\aol\aol toolbar 4.0\AolTbServer.exe C: \Windows\system32\Macromed\Flash\FlashUtil9f.exe C: \Program Files\Internet Explorer\iexplore.exe C: \Program Files\Internet Explorer\iexplore.exe C: \Windows\system32\SearchFilterHost.exe C: \Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://de.intl.acer.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.intl.acer.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {1CFFA392-0898-4b1c-89D1-6E98F9D8EF78} - (no file) R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-1 1D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O1 - Hosts: ::1 localhost O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\ swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe" O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1209140854\ee\AOLSoftware.exe O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Global Startup: AutorunsDisabled O4 - Global Startup: Empowering Technology Launcher.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: &AOL Toolbar-Suche - c:\program files\aol\aol toolbar 4.0\resources\de-DE\local\search.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O13 - Gopher Prefix: O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe O23 - Service: UPnPService - Magix AG - C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe -- End of file - 11301 bytes --------------------------------------------------------------------------nächte Beitrag mit hijackthis - misctoolselection lieben gruss und daaaanke |
*Kurz einspringt für Angel* @Priepie: CCleaner soll deinen Rechner entschlacken. - von verwaisten Dateien - von verwaisten Dateiendungen, also temporär unbenutzte Dateiendungen - History, temporär gespeicherte Daten des Browsers etc Im Allgemein wird dein Rechner schneller, da es weniger "Müll" auf deinem Rechner gibt. CCleaner wird jedem Neuankömmling empfohlen, hier im TB. Du hast zweimal deinen "normalen"-Log hier rein gestellt. Die "uninstall"-Liste ist etwas anderes. Vielleicht ist diese Erklärung für dich besser: Erstelle mit HijackThis eine Liste der installierten Programme Hijackthis starten --> klicke "Open the Misc Tool Section" --> klicke "Misc Tools" --> klicke "Open uninstall Manager" --> klicke "Save List" Zur Orientierung...so sollte der/die Log/Textdatei aussehen. http://www.trojaner-board.de/73194-r...tml#post437076 *rausspringt* |
3. Malware -------------------------------------------- keine infizierten objekte wurden gefunden. aaaaber mitten drin während der untersuchung MALWARE! kam die meldung: "auf ihrem computer TR vapsup gefunden -virus oder unerwünschtes programm - wollen sie in quarantäne verschieben? - löschen? - zugriff verweigern? x - ignorieren?" wobei zugriff verweigern mit häckchen versehen war... dies enderte ich auf löschen. war das richtig? vielen dank - hoffentlich kommt es nicht mehr............. ich weiß nicht was ich denken soll. und du liebe engel? alles liebe priepie Malwarebytes' Anti-Malware 1.38 Datenbank Version: 2388 Windows 6.0.6002 Service Pack 2 08.07.2009 00:00:31 mbam-log-2009-07-08 (00-00-31).txt Scan-Methode: Vollständiger Scan (C:\|D:\|) Durchsuchte Objekte: 211620 Laufzeit: 59 minute(s), 56 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
oouups! "klicke "Misc Tools" --> klicke "Open uninstall Manager" --> klicke "Save List" mache ich morgen morgen! vielen (1000) dank! 4robsen8!!!!!!!!!!!!!!!!!! Priepie |
4.uninstall --------------------- 32 Bit HP CIO Components Installer Acer Arcade Live Main Page Acer DV Magician Acer DVDivine Acer eDataSecurity Management Acer Empowering Technology Acer ePerformance Management Acer HomeMedia Acer HomeMedia Connect Acer ScreenSaver Acer SlideShow DVD Acer Tour Acer VideoMagician Activation Assistant for the 2007 Microsoft Office suites Adobe Flash Player 9 ActiveX Adobe Flash Player ActiveX Adobe Reader 8.1.3 - Deutsch Anti-Twin (Installation 07.03.2008) AOL Deinstallation AOL Installations-Manager Apple Mobile Device Support Apple Software Update AstroTimeDemo2006 Avira AntiVir Personal - Free Antivirus Bonjour CanoScan Toolbox Ver4.1 CCleaner (remove only) Defraggler (remove only) eSobi v2 Firebird SQL Server - MAGIX Edition 2.0.0.1 (D) Google Earth Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer Google Updater HijackThis 2.0.2 Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) HP Customer Participation Program 10.0 HP Imaging Device Functions 10.0 HP Photosmart C4400 All-In-One Driver Software 10.0 Rel .3 HP Photosmart Essential 2.5 HP Smart Web Printing HP Solution Center 10.0 HP Update IncrediMail iTunes Magentic MAGIX Foto Manager 2007 4.2.0.42 (D) MAGIX Media Suite 1.12.0.89 (D) MAGIX Music Manager 2007 8.2.0.54 (D) MAGIX Online Druck Service 2.3.2.0 (D) MAGIX Ringtone Maker SE 3.1.0.4 (D) Malwarebytes' Anti-Malware Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 Microsoft Office Excel MUI (German) 2007 Microsoft Office Home and Student 2007 Microsoft Office Home and Student 2007 Microsoft Office OneNote MUI (German) 2007 Microsoft Office PowerPoint MUI (German) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Italian) 2007 Microsoft Office Proofing (German) 2007 Microsoft Office Shared MUI (German) 2007 Microsoft Office Word MUI (German) 2007 Microsoft Save as PDF or XPS Add-in for 2007 Microsoft Office programs Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Works Mozilla Firefox (3.0.8) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 (KB941833) MSXML 4.0 SP2 (KB954430) OCR Software by I.R.I.S. 10.0 Picasa 2 QuickTime RealPlayer Realtek High Definition Audio Driver Roxio Drag-to-Disc Roxio Update Manager Roxio WinOnCD 9 Basic Sceneo AbsolutTV Shop for HP Supplies Skype™ 3.8 Sonic MyDVD-VR Spelling Dictionaries Support For Adobe Reader 8 Ulead Photo Express 4.0 SE Update for Microsoft .NET Framework 3.5 SP1 (KB963707) Update for Office 2007 (KB934528) Update for Office System 2007 Setup (KB929722) Viewpoint Media Player Yahoo! Toolbar mit Pop-Up-Blocker |
Hallo, du hast 2 AVPs zusammen drauf - Windows Defender und Avira Antivir. Eines reicht vollkommen. Deinstalliere:
Fixen mit HJT: Öffne Hijackthis nochmals ->Do a System Scan Only -> Markiere (Haken setzen) folgende Einträge: Zitat:
Neues Hjt-Log rein. Danach Superantispyware laufen lassen, Fullscan Log hier her. |
vielen herzlichen Dank! habe alles durchgeführt - es wurden 8 störfaktoren gefunden. ich musste den pc ausschalten. wo finde ich diese logliste nachträglich bitte? zur sicherheit habe ich es mit "Dsktop Druck" fotografiert. hier ist es. sicher nicht genügend für EUCH... jetzt wollte ich anhängen... wo ist es? |
Das SASW Log findest du unter Scan-Berichte. Posten. Neues Hijackthis Log Posten. CCleaner deinen PC aufräumen lassen. |
SUPERAntispyware Scan Log http://www.superantispyware.com Generated 07/08/2009 at 7:53 pm Application Version 4.26.1006 Core rules database version 3979 Trace rules database version 1919 Scan type: complete scan Total scan time : 00:36:10 Meory items scanned : 828 Memory threads detected: 0 Registry items scanned: 7662 Registry threads detected: 6 File items scanned: 33216 File threads detected: 2 Rootkit Rustock/variant HKLM\System\ControlSet001\Services\d3dsspoa C:\WINDOWS\System32\DRIVERS\D3DSSPOA.SYS HKLM\System\ControlSet001\Erum\Root\LEGACY”d3dsspoa HKLM\System\ControlSet002\Services\d3dsspoa HKLM\System\ControlSet002\Erum\Root\LEGACY”d3dsspoa HKLM\System\CurrentcontrolSet\Services\d3dsspoa HKLM\System\CurrentcontrolSet\ Erum\Root\LEGACY”d3dsspoa Adware.Tracking cookie C:\unsers\G******\AppData\Roaming\Microsoft\Windows\c…. .... nur letzte zeile ein bisschen unleserlich, verdeckt. |
GMER - Rootkit Detection
|
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:53:10, on 08.07.2009 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\RtHDVCpl.exe C:\Acer\Empowering Technology\SysMonitor.exe C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Windows\ehome\ehmsas.exe C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE C:\Program Files\IncrediMail\bin\IMApp.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O1 - Hosts: ::1 localhost O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe" O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1209140854\ee\AOLSoftware.exe O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Global Startup: AutorunsDisabled O4 - Global Startup: Empowering Technology Launcher.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: &AOL Toolbar-Suche - c:\program files\aol\aol toolbar 4.0\resources\de-DE\local\search.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll (file missing) O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (file missing) O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (file missing) O13 - Gopher Prefix: O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe O23 - Service: UPnPService - Magix AG - C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe -- End of file - 7530 bytes --------------------------------------- nimmt immer die alte version von heute 18:53 - kann keine neue machen NACH der durchführung von SUPERSCAN. |
Bitte Gmer Rootkit Suche durchführen, Log posten. |
GMER hat 30 min gedauert und ist 48 seiten lang wo willst es haben? ( copy:text was copied to the clipboard paste the output into your favorite editor ie notepad using Ctrl V keys. ) (save: geht nicht) |
*kurz einspringt für Angel* Lade die Datei bei File-Upload.net - Ihr kostenloser File Hoster! hoch. Das sollte eigentlich gehen. *raushüpft* |
http://www.file-upload.net/download-1751000/GMER-1-30min-48seiten.doc.html :party: |
|
Ok, Angel wird sich das dann Morgen angucken... |
Lasse Gmer nochmal laufen, wenn gefragt wird, ob du einen Fullscan haben willst drücke auf NO. |
liebe Angel, wurde nicht gefragt ob full scan oder nicht!===========> 6 Seiten/ 30min --------------- GMER 1.0.15.14972 - http://www.gmer.net Rootkit scan 2009-07-09 21:54:37 Windows 6.0.6002 Service Pack 2 ---- System - GMER 1.0.15 ---- SSDT 885E8574 ZwCreateThread SSDT 885E8560 ZwOpenProcess SSDT 885E8565 ZwOpenThread SSDT \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys ZwTerminateProcess [0x8EBA9DF0] ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!KeSetEvent + 221 822AE964 4 Bytes [74, 85, 5E, 88] .text ntkrnlpa.exe!KeSetEvent + 3F1 822AEB34 4 Bytes [60, 85, 5E, 88] {PUSHA ; TEST [ESI-0x78], EBX} .text ntkrnlpa.exe!KeSetEvent + 40D 822AEB50 4 Bytes [65, 85, 5E, 88] {TEST GS:[ESI-0x78], EBX} .text ntkrnlpa.exe!KeSetEvent + 621 822AED64 4 Bytes [F0, 9D, BA, 8E] ---- User IAT/EAT - GMER 1.0.15 ---- IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown] [74867817] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage] [748BA86D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI] [7486BB22] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode] [7485F695] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup] [748675E9] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC] [7485E7CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM] [74898395] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream] [7486DA60] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight] [7485FFFA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth] [7485FF61] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage] [748571CF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM] [748ECAE2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile] [7488C8D8] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics] [7485D968] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree] [74856853] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc] [7485687E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[12] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode] [74862AD1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\RPCRT4.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\MSVCRT.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\MSVCRT.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\ole32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\ole32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\aol\1209140854\ee\aolsoftware.exe[1928] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\RPCRT4.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\ole32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\ole32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\WS2_32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\USERENV.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\USERENV.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA] [6BFA9979] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) IAT C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe[3176] @ C:\Windows\system32\psapi.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [6BFA9A27] C:\Program Files\Common Files\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC) ---- EOF - GMER 1.0.15 ---- |
Scanne nochmal mit Avira dein System in der Einstellung in meiner Signatur. Ist derzweil Besserung aufgetreten? Mache noch die beiden. Kaspersky - Onlinescanner Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware. ---> hier herunterladen => Kaspersky Online Scanner => Hinweise zu älteren Versionen beachten! => Voraussetzung: Internet Explorer 6.0 oder höher => die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter => Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken => Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als => Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten => Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen Überprüfe den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte. |
ok gleich love und danke |
Ich bin ab Morgen wieder da, Poste alle Logs hier, von Prevx bitte ein Screenshot machen, wenn er was findet. Screenshot geht so: Strg+ Druck auf Tastatur. |
...es dauert und dauert... hmmm erst mal ein paar überweisungen, erledigungen,usw... dann avira tat so als wäre noch nicht instlliert. also instlliert. heruntergefahren. hochgefahren. einstellungen expertenmodus. jetzt läuft`s. |
Beim Suchlauf wurden Viren oder unerwünschte programme gefunden. bitte wählen sie die durchzuführende aktionen aus: 1. acer normal .scr ===> TR/Spy.187392.2 2.Acer wide.scr ===>TR/Spy.187392.2 Alles reparieren oder Abbrechen !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! WO IST DER KNOPF FÜR QUARANTÄNE?????????????????????????????? ich kann jetzt nicht weiter |
ich bitte freundlich hierher zu schauen. |
mr john.doe? please |
ih stehe da .... und kann nicht weiter. wenn ich abbreche, geht die arbeit futsch... und die viren bleiben aktiv. wenn ich alles repariere, hat angel kein befund. was nun? |
war das jetzt AVIRA mit aggressiven experten modus nicht richtig auf protokollierung festgesetzt? habe ich was übrsehen, wie lange geht diese prozedur noch ? seit zwei tagen-schon ja leider kam ich heute zu spät dazu- und alles ist super langsam |
Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 9. Juli 2009 23:11 Es wird nach 1493927 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : GEORGINE-PC Versionsinformationen: BUILD.DAT : 9.0.0.403 17961 Bytes 03.06.2009 17:00:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 11.05.2009 08:14:44 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 12:16:06 ANTIVIR2.VDF : 7.1.4.198 778752 Bytes 08.07.2009 15:44:42 ANTIVIR3.VDF : 7.1.4.211 223232 Bytes 09.07.2009 15:41:52 Engineversion : 8.2.0.204 AEVDF.DLL : 8.1.1.1 106868 Bytes 30.04.2009 10:52:04 AESCRIPT.DLL : 8.1.2.13 426362 Bytes 02.07.2009 18:09:43 AESCN.DLL : 8.1.2.3 127347 Bytes 14.05.2009 10:02:01 AERDL.DLL : 8.1.2.2 438642 Bytes 02.07.2009 18:09:42 AEPACK.DLL : 8.1.3.18 401783 Bytes 27.05.2009 15:07:20 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 25.06.2009 12:16:34 AEHEUR.DLL : 8.1.0.137 1823095 Bytes 27.06.2009 12:35:01 AEHELP.DLL : 8.1.3.6 205174 Bytes 25.06.2009 12:16:13 AEGEN.DLL : 8.1.1.48 348532 Bytes 02.07.2009 18:09:41 AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 13:32:40 AECORE.DLL : 8.1.6.12 180599 Bytes 27.05.2009 15:07:20 AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.0.1 43777 Bytes 03.12.2008 10:39:55 AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.37.0 87809 Bytes 17.04.2009 09:13:12 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Donnerstag, 9. Juli 2009 23:11 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '110561' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'agent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IncMail.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqste08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RoxMediaDB9.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'eRecoveryService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pvrservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RoxWatch9.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'eDSService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AOLacsd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MemCheck.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMSServer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'eRAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Acer.Empowering.Framework.Supervisor.ex' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ImApp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SUPERAntiSpyware.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PicasaMediaDetector.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ISUSPM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'aolsoftware.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DrgToDsc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'eDSloader.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SysMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '81' Prozesse mit '81' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '53' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <ACER> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\Windows\Acer(Normal).scr [FUND] Ist das Trojanische Pferd TR/Spy.187392.2 C:\Windows\Acer(Wide).scr [FUND] Ist das Trojanische Pferd TR/Spy.187392.2 Beginne mit der Suche in 'D:\' <DATA> Beginne mit der Desinfektion: C:\Windows\Acer(Normal).scr [FUND] Ist das Trojanische Pferd TR/Spy.187392.2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4abb7669.qua' verschoben! C:\Windows\Acer(Wide).scr [FUND] Ist das Trojanische Pferd TR/Spy.187392.2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cd5c712.qua' verschoben! Ende des Suchlaufs: Freitag, 10. Juli 2009 00:58 Benötigte Zeit: 54:11 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 25888 Verzeichnisse wurden überprüft 308005 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 308002 Dateien ohne Befall 3933 Archive wurden durchsucht 1 Warnungen 3 Hinweise 110561 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
*kurzeinmisch* Den kompletten Rechner zu überprüfen (Systemprüfung ohne säuberung) mit Kaspersky Online - Scanner: Internet Explorer-> Extras-> Internetoptionen-> Sicherheit: alles auf Standardstufe stellen Active X erlauben Speichere und poste das Logfile des Scans - speichere die Ergebnis als .txt Datei Welche probleme hast Du (noch) mit Deinem Rechner? |
danke Coverflow seit 0:59 läuft nun kaspersky und hat gerade mal bis 2:44 58% geschafft. an der schnelligkeit hapert! s und morgen mit klarem kopf geht es weiter. vielen dank! |
...es hat lang gedauert, bzw ich bin schlafen gegangen liess laufen.um zu speichern liste aufklappen, wählen : antwort: geschieht einfach nicht... mehrfach gespeichert, dann antwort örtlich ist bereits vorhanden wollen sie überschreiben- und wenn ich direkt in der datei diesen text suche, antwort : text nicht vorhanden. ich muss vielleicht nochmal machen. das Protokoll von Kaspersky untersuchung habe ich gespeichert unter Tex Kaspersky979. Der Text dazu lautete: Die Untersuchung wurde abgeschlossen. Es wurden keine schädlichen Programme gefunden. Die untersuchten Bereiche ENTHALTEN KEINE infizierten Objekte. Es verwirrt mich und kann nicht weiter - ich muss in die Arbeit. lieben dank fürs durchhalten. Wie kann ich ein Bild hier einsetzten wie die Moderatoren hier? |
Wieso gerätst du in Panik? Keep Cool, wir kriegen das schon noch weg. Lade den Screenshot bei materialordner.de oder file-upload.net oder evtl. directupload.de hoch von PrevX. |
HTML-Code: [CODE][QUOTE][/QUOTE][/CODE]ich kopiere ein Bild gewöhlich so STRG "Druck" (Tastatur rechts neben Rollen) öffne Text (Word) Klicke hinein rechte Maus Einfügen. Fertig. nun wie soll ich das hier im Thread als antwort unterbringen? Solange ich das nicht kann, schreibe ich also alles ab: "ERGEBNIS VON PrevX 3.0 = Scan result = Infected 1 infection has been identified in your system. Status: Threat Name: d3dshur.dll in c.\ windows\system32" ok hast te recht keep cool :) |
Hallo, lasse die gefundene Datei von PrevX mal hier uploaden: http://www.trojaner-board.de/54791-a...ner-board.html |
LIEBER COVERFLOW! "Welche probleme hast Du (noch) mit Deinem Rechner? " Danke der Nachfrage!: 1. möchte die Startdateien bereinigen - aber ich weiß nicht was darf ich was nicht entfernen. 2. ganz neue fehler: meine Laufwerke sind verschwunden:a+c sind da sonst alle weg. 3. Scan Disc microflash Adapter habe ich verwendet um vom Handy Bilder auf den PC zu übertragen. erst war die Datei da, aber leer, zeigte keine Bilder-wieder raus nachschau - in Nokia wurde auch was verändert meine Bilder waren nicht auf dem Chip sonder auf telefon gespeichert. wie kriege ich bitte das anderswie hin? 4. dann wollte von handy meine bilder nochmal auf pc --- macht kein "klung" ; keine verbindung - es kann sein ich habe die Laufwerke versehentlich gelöscht - wobei ich nur um erlaubnis bat, den scandisc rauszunehmen... so... sie zufällig gelöscht. Ich wäre heilfroh, wenn das wieder funktionieren würde, weil ich noch nie ein Laufwerk Buchstabe vergab, weiß ich nicht, wie es geht... hmmm. Ganz herzlichen Dank und wunderschönen Tag, soweit wir von dem was haben... es ist schon wieder gleich ABEND. Ciao und danke danke |
Liebe Angel, mein Internet Explorer ist ausgestiegen, als ich fast alles fertig hatte! welche datei soll ich da -trojaner board- reinladen? suchte gerade nach c:windows\system32 richtig? |
Diese Datei "d3dshur.dll" bitte uploaden. |
*einspringt* Name: d3dshur.dll in c.\ windows\system32" *rausspringt* |
Danke Robsen ;) |
"Windows Defender meldet: nicht verfügbar" JETZT WILL ER DIESEN LINK NICHT ANNEHMEN Bitte prüfen Sie... also welches Link soll ich da einsetzen? hast Du bitte einen Vorschlag? |
Dann lade die Datei bei Virustotal.com hoch. |
habe gemacht was soll ich damit ? kopieren hier einesetzen? a-squared 4.5.0.18 2009.07.04 - AhnLab-V3 5.0.0.2 2009.07.04 - AntiVir 7.9.0.204 2009.07.03 - Antiy-AVL 2.0.3.1 2009.07.03 - Authentium 5.1.2.4 2009.07.04 - Avast 4.8.1335.0 2009.07.04 - AVG 8.5.0.386 2009.07.04 - BitDefender 7.2 2009.07.04 - CAT-QuickHeal 10.00 2009.07.03 - ClamAV 0.94.1 2009.07.03 - Comodo 1538 2009.07.02 - DrWeb 5.0.0.12182 2009.07.04 - eSafe 7.0.17.0 2009.07.02 - eTrust-Vet 31.6.6596 2009.07.03 - F-Prot 4.4.4.56 2009.07.04 - F-Secure 8.0.14470.0 2009.07.04 - Fortinet 3.117.0.0 2009.07.03 - GData 19 2009.07.04 - Ikarus T3.1.1.64.0 2009.07.04 - Jiangmin 11.0.706 2009.07.04 - K7AntiVirus 7.10.783 2009.07.03 - Kaspersky 7.0.0.125 2009.07.04 - McAfee 5666 2009.07.04 - McAfee+Artemis 5666 2009.07.04 - McAfee-GW-Edition 6.8.5 2009.07.04 - Microsoft 1.4803 2009.07.04 - NOD32 4217 2009.07.04 - Norman 6.01.09 2009.07.04 - nProtect 2009.1.8.0 2009.07.04 - Panda 10.0.0.14 2009.07.04 - PCTools 4.4.2.0 2009.07.03 - Prevx 3.0 2009.07.04 - Rising 21.36.52.00 2009.07.04 - Sophos 4.43.0 2009.07.04 - Sunbelt 3.2.1858.2 2009.07.04 - Symantec 1.4.4.12 2009.07.04 - TheHacker 6.3.4.3.362 2009.07.04 - TrendMicro 8.950.0.1094 2009.07.04 - VBA32 3.12.10.7 2009.07.04 - ViRobot 2009.7.3.1818 2009.07.03 - VirusBuster 4.6.5.0 2009.07.04 - weitere Informationen File size: 107368 bytes MD5 : 005ee82babf1d2d32188a75bedf500a4 SHA1 : 97d30f06a806a2208bcb89958b6017e24122e816 SHA256: 47a1ccbce460fc833afe4992f55452227dc70d46434d2c95582c78abb6539a50 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x8BFB timedatestamp.....: 0x479F07C4 (Tue Jan 29 12:02:28 2008) machinetype.......: 0x14C (Intel I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x12403 0x12600 6.46 77e504aa8940a5a26f5500e2d6387f68 .rdata 0x14000 0x32AF 0x3400 5.27 a827d3d0b2c987e220961bde9856846d .data 0x18000 0x2E20 0x1000 2.62 76824f0f64ec7b0b8a598ffc4c8d2dbd .rsrc 0x1B000 0x5C0 0x600 4.26 f46024b1b145174ce012311a72782954 .reloc 0x1C000 0x195C 0x1A00 4.37 c0a68991bd3624eb79ad3ec2ccb83217 ( 0 imports ) ( 0 exports ) TrID : File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) ThreatExpert: http://www.threatexpert.com/report.aspx?md5=005ee82babf1d2d32188a75bedf500a4 ssdeep: 3072:7csE5AF2iaGNHWfz70IM9dB+dY5SaZeLM:y50aGNHe70IM9dIpc PEiD : - RDS : NSRL Reference Data Set - ACHTUNG: VirusTotal ist ein kostenloser Dienst bereitgestellt von Hispasec Sistemas. Es gibt keine Garantie zur Verfügbarkeit sowie Fortbestehen der Dienstleistung. Obwohl die Erkennungsrate mehrerer Antivirus-Engines besser ist als nur durch ein Produkt, garantieren die Ergebnisse des Scans nicht die Harmlosigkeit einer Datei. Gegenwärtig gibt es keine Lösung, welche eine Erkennungsrate aller Viren und Malware zu 100% bietet. |
inzwischen Prevx noch einen Virus entdeckt jetzt ins zwei der heißt aolparconlink exe |
Lasse diese datei bei VT auswerten wie eben und poste das Ergebnis, ich gehe hier von einer falschmeldung aus, PrevX hat viele Falschmeldungen. |
ich habe keine sicherung auf meinem pc! ist ein jahr alt, und habe noch nicht gesichert. was wäre das wichtigste? kann ich nicht mit systemwiederherstellung die viren loswerden? |
Nein, du wirst dich aufgrund der Systemwiederherstellungspunkte wieder infizieren. |
V Auswertung habe ich gepostet unter der meldung von mir um 19:51 a squared.... |
Ich meine die neue Exe die PrevX gefunden hatte. Bitte nochmal Uploaden bei VT und einen erneuten Post machen. |
hallo bitte... wie finde ich genau diese zeile? d3d..... d3dshur.dll in c.\ windows\system32" habe bei VT irgendeinen gewählt.... von vielen, die im ordner system32 waren.? |
ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. |
"die neue Exe die PrevX gefunden hatte. Bitte nochmal Uploaden bei VT und einen erneuten Post machen. " OK |
"Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser." ich abe noch nie sowas gemacht- du meinst deaktivieren? was heißt schliessen? auf was bitte klicken? damit ich es dann später rückgängig machen kann wahrscheinlich nicht deaktivieren. richtig? liebe angel ich benötige leider genaue Schrittfolge... es tut mir leid |
Rechtsklick ->Als Administrator Starten ......muss so sein bei Vista -.- Deaktiviere alle Hintergrund Wächter heißt mach sie aus, Rechtsklick auf Avira "Antivir Guard Aktivieren" Haken RAUS nehmen bitte. Schließen des Browsers = auf das X klicken. Falls Du dir wegen der Combofix Anleitung unsicvher bist dann schreibse sie ab. Aber Combofix sagt dir alle Schritte genau was zu tun ist. Wenn Combofix läuft Hände vom PC lassen! |
Wie kann ich bitte diese zeile finden? denn der Ordener SYSTEM32 beinhaltet nach meinem Zählen weitere ca. 100 Unterordner. Ich müsste in jedem Ordner reinschauen - praktisch öffnen, ob da diese d3d... drin ist. oder? d3dshur.dll in c.\ windows\system32" ich mache mit den letzten anweisungen weiter, also nicht mit VT lg |
och eine frage. ich klicke auf antivir ikon auf dem desktop mache rechte maus usw, wie du geschrieben hast. ab dem moment habe ich keinen schutz. dann was heiß jede hintergrund wächter, wie heißen sie? haben die namen? |
ich lege los ComboFix Ahoi :heilig: |
Wenn Avira den Schirm eingeklappt hat ist er nicht aktiv, so solls auch sein. |
ComboFix ist nach dem run nicht auf dem Desktop aufzufinden. mittlerweile meldet Prevx einen dritten Virus. kannst Du bitte etwas dazu sagen? Ich will niemanden verärgern aber gäbe es bitte eine direkte Hilfe- mal ausnahmsweise SOS TELEFON? |
Wo ist die ComboFix Logdatei? Was hast du getan? Bitte Genau beschreiben. Zitat:
|
Wie weit kann ich noch emails schreiben - ohne andere Teilnehmer zu infizieren? |
der 1 punkt lade tool herunter auf dem Desktop. /gemacht: Klick und run DA BIN ICH es ist nicht auf dem Desktop. |
Lass es am besten erstemal bleiben. Andere wirst du wahrscheinlich weniger infizieren, aber bevor man dein Passwort hat und darüber dubiose Mails verschickt lass es bleiben. Was hast du genau gemacht? CF durchlaufen lassen, bis eine Logdatei im Editor eröffnet wurde? |
Mein dwesktop ist mit unbekannten ikons belagert: - word datei ~Scrosoft (mit diesen kringel davor) - desktop.ini (erschinung schattig) - ~SDok.1.dokx - desktop2.ini alles für mich unbekannt |
Ja, und wo ist die Logdatei? |
ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix +Lade dir das Tool hier herunter auf den Desktop -> KLICK Das Programm jedoch noch nicht starten sondern zuerst folgendes tun: Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser. Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen. Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen. Sollte sich ComboFix nicht starten lassen, dann benenne es um in cofi.exe und versuche es nocheinmal. Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt. Wichtiger Hinweis: Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren. Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. ICH HABE NICHT ANFANGEN KÖNNEN DA WURDE NICHTS HERUNTERGELADEN AUF MEIN DESKTOP hänge an der 3. zeile - habe ein "+" davor siehst du es wo ich stecke? vielen dank alles liebe zwischendurch |
Klicke Mir! Als nächstes solltest Du Combofix von einem der folgenden URLs herunterladen: * BleepingComputer.com * ForoSpyware.com * GeeksTogo.com Um ComboFix herunterzuladen, klicke einfach einen der obigen Links an. Wenn Du den Internet-Explorer nutzt, wirst Du eine Aufforderung vorfinden, die der folgenden Abbildung ähnelt. |
meldung PrevX 3 infections have been indentified in your system Hihg Risk Fraudulent ===d3d High Risk Spyware=====combofix(1) High Risk Malware =====aolparconlink.exe interessant....combofix hat sich bei mir reingeschlichen, nicht als Helfer, sondern als Störer? Als High risk spyware. Ich weiß nicht was ich sagen soll. Love |
Lässt du mal PrevX in Ruhe? Führe Combofix bitte aus. |
ja ist in ordnung, geht`s los. |
Ja, führe Combofix Bitte Aus! |
STOPP Downloade nochmal erneut Combofix, sonst gibt es Probleme. Gehe so vor: Combofix.exe löschen die alte Neu downloaden PREVX in Ruhe lassen!!! Antivir Wächter ausschalten Combofix erneut holen, und durchlaufen lassen. |
meldung: download geklappt - ist auf dem desktop antivir-ausgeschaltet an drei stellen haken entfernt - musste herunterfahren hochgefahren aber der schirm ist noch auf! rechte klick wie weiter? |
|
bei erweiterten gefahren (mal,spy,usw...) ist noch aktiviert da muss ich noch haken entfernen, dann neu starten... alte combo noch nicht gelöscht - wo nachschauen, ob da ist? |
antivir alles deaktiviert immer noch ist der schirm offen was mache ich nur falsch bitte schön? |
*reinhüpf* Bitte lese Dir doch zuerst einmal die Anleitung von Angel durch ;) Deinstalliere PrevX Du hast doch Avira oben Nach dem Abstellen des Avira Guards den rechner nicht neu starten Die Combofix.exe nicht auf dem desktop? Dann diese Anleitung << klick lesen und versuchen sie auszuführen Wichtig Während Combofix läuft, darf absolut nichts am Rechner getan werden es gibt leider keine Erklärung für die Erklärung |
Hi Gentl:party:man vielen dank. habe hunger und muss was essen. ist das ein problem? avira - alles enthäckchent jedoch - schirm offen dann lass ich mal so combofix.exe auf dem desktop wartet bis ich jetzt die ausgedruckte einleitung (7 Seiten) durchlese und mich in etwaige ernähre. thanx and Bye - ich beiile mich - bei dieser geschwindigkeit - na dann bin mal gespannt. übrigens - spielt die zeit eine rolle? viren und die geschwindigleit/zeit ich hab neämlich das gefühl ich muss schnell handeln... |
Nein Zeit spielt nicht die Rolle je mehr Fragen Du stellst, desto länger benötigen "wir" für die Bereinigung Versuche einfach so gut es geht alles was dir gesagt wird abzuarbeiten Versuche ruhig ein wenig herum, formatieren kann man immer noch :D |
@Priepie Und wie sieht es aus, schaffst du es, Antivir zu deaktivieren und Combofix zu starten? mfg, Kaos |
leider nein-bisher war ich viel unterwegs wegen - wie kann ich deaktivieren... ihr werdet lachen. diese einfache hacken ist bei mir nicht so.. ich wüdre gerne das bildchen hierher kopieren... warum kann ich euch nicht reinkopieren, wie ihr das auch könnt? warum kriege ich keine antwort? dann würdet ihr sofort erkennen, was habe ich falsch gemacht. aber sooooo muss ich viel suchen viel lesen, viel falsch anklicken, viel schreiben - so tappe ich im dunkeln.ihr merkt es sicher: bei mir ist es anders. hmm ich starte kein combofix program, solange roter schirm offen ist. 1. da ich vista habe habe auch das neueste antivir 2. ikon roter schirm re maus: ~starten~konfig~updaten~hilfe~AVim internet~ 3. unter keinem punkt kann ich direkt deaktivieren. 4. bei hilfe/suche auf das wort deaktivieren kommt keine antwort. 5. habe alles mögliche häckchen entfernt aber der schirm ist offen. 6. also ist noch nicht deaktiviert. 7. wenn ich ikon-schirm öffne erscheint Guard nicht mehr-(wie früher) nur die bereiche update/prüfen/ upgrade (vierte verschwunden) weil ich schon vieles angeklickt habe... 8 in dem ersten Statusbild ist mehr möglich -wie früher - als ich noch XP hatte - aktivieren/deaktivieren - dienst gestopp starten - zu finden. 9. habe datei-ansicht-extras-update-hilfe-status-ereignis-berichte-konfig-scanner-allgemeines-expertenmodus durchgeklickt. auch die webseite. 10. habe was ausgeklickt, wodurch niht sichtbar....? |
Dann versuch es mal anders... 1. Antivir Produktschutz abschalten:
mfg, Kaos |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:20 Uhr. |
Copyright ©2000-2025, Trojaner-Board